企业内部控制制度的评审.ppt

1、企业内控制度的评审,6C210 (No.29、31、33、35、36、37),内部控制是指以单位内部的管理控制系统，即为保证单位经济活动正常进行所采取的一系列必要的管理措施，不仅包括单位最高管理当局用来授权与指挥经济活动的各种方式方法，也包括核算、审核、分析各种信息资料及报告的程序和步骤，还包括对单位经济活动进行综合计划，控制和评价而制定的各项规章制度。内部控制的目标，尽管理论界有多种表述，但最根本的是保护单位财产、检查有关数据的正确性和可靠性、提高经营效率、贯彻既定的管理方针等四个方面。,会计法规定的单位内部会计监督制度的内容，实际上体现了内部控制制度的主要内容。包括：职责明确、相互制约、严

2、格程序、如实记录、定期检查等。,前 言,讲点：,概念和作用 内部控制制度的内容 研究和评价企业内部控制步骤 案例,概念,所谓内部控制制度，是指企业为了实现经营目标，保护财产安全完整、确保会计信息资料的真实可靠，在明确企业内部各部门及工作人员的职责和权限的基础上，为保证各部门经济活动协调有效地运转，所采取的一系列具有相互联系和相互制约的方法、措施和程序的系统。,作用,1 对企业管理当局的作用 （1） 保护财产物资的安全完整和有效使用 （2） 保证各项经济资料正确、可靠，为企事业单位提供真实的信息 （3）促进经营效率的提高和经营目标的实现 2 对审计人员的作用 （1） 可以合理地选择审计目标 （2

3、） 可以设计出更为恰当的审计程序 （3） 可以针对其薄弱环节提出有效的管理改进意见,内部控制制度的内容,（一） 内部会计控制制度 1授权批准控制一般和特定授权。 2 职务分工控制不相容职务分离 3会计记录控制 （1）建立严格的凭证制度和凭证传递程序 （2）建立严格的定期核对、复核与盘点制度 （3）对经济业务的会计处理程序实行标准化控制 4实物控制 实物控制是指为保护各项资产所采取的安全设施和措施。,（二） 内部管理控制制度 1组织机构控制统一领导、分级管理、机构精干和高效合理。 2业务程序控制 3人员素质控制政治思想、职业道德、业务技术和管理能力。 4目标计划控制 5资产安全和记录使用控制 （

4、三） 内部审计控制制度 内部审计控制实际上是对内部会计控制和内部管理控制进行检查、评价的一种再控制。,案例一,ABC会计师事务所的A和B注册会计师接受委派，对Y集团股份有限公司（以下简称Y公司）2003年12月31日与会计报表相关的内部控制有效性的认定进行审核。Y公司采用手工记帐。A和B注册会计师于2004年4月12日至18日对甲公司的内部控制制度进行了解和测试，并在相关审核工作底稿中记录了了解、评价和测试的事项，摘录如下： （1）Y公司产成品发出时，由销售部填制一式四联的出库单。仓库发出产成品后，将第一联出库单留存登记产品卡片，第二联交销售部留存，第三、四联交会计部会计乙登记产成品总帐和明细

5、帐。 （2）Y公司的材料采购需要经授权批准后方可进行。采购部根据经批准的请购单发出订购单。货物运达后，验收部根据订购单的要求验收货物并编制一式多联的未连续编号的验收单。仓库根据验收单验收货物，在验收单上签字后，将货物移入仓库加以保管。验收单上有数量、单价等要素。验收单一联交采购部登记采购明细帐和编制付款凭单，付款凭单经批准后，月末交会计部；一联交会计部登记材料明细帐；一联由仓库保留并登记材料明细帐。会计部只根据附验收单的付款凭单登记有关帐簿。 （3）Y公司设立现金出纳员和银行出纳员。银行出纳员负责到银行取送业务等票据，并登记银行存款日记帐。月底银行出纳员取得银行对帐单并编制银行存款余额调节表。

6、,要求： 根据上述情况，假定未描述的其它内部控制不存在缺陷，请指出Y公司内部控制在设计和运行方面的缺陷，并提出改进建议。,参考答案 （1）会计人员乙同时登记产成品总帐和明细帐，不相容职务未进行分离。应建议Y公司由不同的会计人员登记产品总帐和明细帐。 （2）验收帐未连续编号，不能保证所有的采购都已记录或不被重复记录。应建设Y公司对验收单进行连续编号。 付款凭单未附订购单及供应商的发票等，会计部无法核对采购事项是否真实，登记有关帐簿时，在金额或数量上可能就会出现差错。应建议AB公司将订购单和发票等付款凭单一起交会计部。 会计部月末审核付款凭单后才付款，未能及时将材料等采购和债务登帐和按约定时间付款

7、，应建议Y公司采购部及时将付款单交会计部，按约定时间付款。 （3）银行出纳编制银行存款余额调节表，不相容职务未能分离，凭证和记录未得到控制。应建设Y公司银行存款余额调节表由出纳以外的会计人员编制。,研究和评价企业内部控制步骤,了解企业的内部控制情况，并做出相应的记录健全性测试 实施符合性测试程序，证实有关内部控制的设计和执行的效果符合性测试 评价内部控制的强弱审计风险评估,附：,了解内部控制的程序：询问被审核单位的有关人员内部控制的运行情况；检查内部控制生成的文件和记录；观察被审计单位的经营管理活动；重新执行有关内部控制。 内部控制调查记录的方法：调查表（问卷）、文字表述、流程图,健全性 一,

8、分析：内部控制的关键部位上是否都建立了强有力的控制（即内控强点）；内部控制中是否存在薄弱环节（即内控弱点） 合理性原则：控制布局是否合理？有无过多的控制或不必要的控制？有无将一般控制点作为关键控制部位？控制职能是否划分清楚？人员间的分工和牵制是否恰当？ 问题的依据：从十个方面（课本P115）,健全性 二,对内部控制制度评价后，结合自身的经验和专业判断，可以提出内部控制制度初步评价的不同结论： （1） 如有充分证据表明，内部控制制度设计合理，各项控制功能健全完整，预期控制目标均已基本实现，则初步评价其健全性水平为“高”； （2） 如有充分证据表明，内部控制制度虽有一定的薄弱环节，但不会因此而产生

9、性质和金额严重的错弊，或在其薄弱环节上均设置了必要的补偿控制措施，则可初步评价其健全性水平为“较高”或“一般”； （3） 如有充分证据表明，内部控制制度在结构或功能上与控制目标不相关，或内部控制制度存在着严重的控制缺陷，有可能因此而产生性质严重，金额重大的错弊，则可初步评价其健全性水平为“低”。通常，对于初评结果为前两种情况者，审计人员应当将其列入即将进行的符合性测试对象之列；对于后一种情况，则应考虑放弃符合性测试，直接采取实质性测试法乃至详细审计方法获取审计结论。,有效性,（一）进行内部控制制度的符合性测试 测试步骤： 1. 抽查一部分业务的原始凭证和有关记录 2. 对抽查结果进行分析，确定

10、其差错是偶然发生的，还是由于控制制度的薄弱环节造成的。 注：应当遵守“成本效益”原则，其基本程序分为五个阶段（课本P116）,有效性,（二）进行内部控制制度的实质性测试 指对客户会计报表、帐簿上的数据资料进行真实性和正确性审查，并将审查结果作为审计证据，据此得出审计结论。,有效性,（三）符合性测试不同于实质性测试，二者的区别主要表现在： （1） 目的不同。 （2） 重点不同。 （3） 依据不同。 （4） 时间不同。 （5） 方法不同。,风险评估,审计人员完成执行测试后，应对被审计单位内部控制的有效性进行评价。 一般而言，可信赖程度越高，风险水平越低；可信赖程度越低，风险水平越高。内部控制系统的

11、评价结果直接影响着实质性测试的程序和范围。 对内部控制最终的评价结果，根据可信赖程度的高低，可以分为以下三种类型 ：,风险评估,高信赖程度：控制风险评价为低水平，控制风险小于10%减少实质性测试的样本数量和范围。 （）控制政策和程序与认定有关； （）通过符合性测试已获得证据证明控制有效。 中信赖程度：控制风险评价为中水平，控制风险在10%-40%之间增加实质性测试的样本数量和范围。 低信赖程度：控制风险评价为低水平，控制风险大于40%大幅扩大实质性测试的样本数量和范围，必要时可拒绝接受审计任务。 （）控制政策和程序与认定不相关； （）控制政策和程序无效； （）取得证据来评价控制政策和程序显得不经济。,案例二,审计人员通过对某贸易公司审计，发现了该公司出纳王玉贪污公款情况如下： （1）王玉从公司收发室截取了顾客李红寄给公司的分期付款的5000元支票，存入由他负责的公司零用金银行存款中。然后，在该公司存款中以支付劳务费为由，开具了一张以自己为受款人的5000元的支票，签名后从银行兑现了现金。 （2）与客户对帐时，王玉将应收帐款（李红）帐户余额扣减5000元后作为对帐单发给李红对帐，表示5000元款项已经收到。 （3）10天后，王玉编制了一张会计凭证，将应收帐款（李红）帐户调整